Windows Server 2008 防火墙如何配置

核心提示： 图3、快速启动Windows 2008高级安全防火墙管理控制台的方法另外，你还可以用配置网络组件设置的命令行工具Netsh来配置Windows高级安全防火墙，Windows Server 2008 防火墙如何配置(4)，使用 netsh advfirewall可以创建脚本，以便自动同时为I

图3、快速启动Windows 2008高级安全防火墙管理控制台的方法

另外，你还可以用配置网络组件设置的命令行工具Netsh来配置Windows高级安全防火墙。使用 netsh advfirewall可以创建脚本，以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows防火墙设置。还可以使用netsh advfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。

使用新的Windows高级安全防火墙MMC管理单元能配置什么?

由于使用这个新的防火墙管理控制台你可以配置如此众多的功能，我不可能面面俱道的提到它们。如果你曾经看过Windows 2003内置防火墙的配置图形界面，你会迅速的发现在这个新的Windows高级安全防火墙中躲了如此众多的选项。下面让我选其中一些最常用的功能来介绍给大家。

默认情况下，当你第一次进入Windows高级安全防火墙管理控制台的时候，你将看到Windows高级安全防火墙默认开启，并且阻挡不匹配入站规则的入站连接。此外，这个新的出站防火墙默认被关闭。

你将注意的其他事情是，这个Windows高级安全防火墙还有多个配置文件供用户选择。

图4、在Windows 2008高级安全防火墙中提供的配置文件

在这个Windows高级安全防火墙中有一个域配置文件、专用配置文件和公用配置文件。配置文件是一种分组设置的方法，如防火墙规则和连接安全规则，根据计算机连接的位置将其应用于该计算机。例如根据你的计算机是在企业局域网中还是在本地咖啡店中。

在我看来，在我们讨论过的Windows 2008高级安全防火墙的所有改进中，意义最重大的改进当属更复杂的防火墙规则。看一下在Windows Server 2003防火墙增加一个例外的选项，如下图：